¿Cómo hace el cliente GoogleTalk la mensajería extraoficial? [cerrado]

8

El cliente de Google Talk integrado en Gmail ofrece mensajes Off The Record:

ingrese la descripción de la imagen aquí

Pero, cuando hago clic en el enlace "Salir del registro", funciona de inmediato sin ningún paso notable para autenticar el otro extremo. Pidgin y el complemento OTR oficial me permiten elegir entre una huella digital, un secreto compartido y responder preguntas definidas por el usuario. Si ambos usuarios están en el cliente de Gmail Google Talk, no pedirá nada de eso.

¿Qué hace Google para autenticar a la otra parte?


Supongo que lo que las etiquetas de Google "salen del registro" se refiere al Protocolo de mensajería extraoficial .

Stefano Palazzo
fuente

Respuestas:

4

Básicamente, deja de tomar una copia de su convocatoria, pero aún hace toda la autenticación, etc. Fue una suposición ver la respuesta de Google :)

  1. ¿Qué significa salir del registro?

Sabemos que a veces, no queremos que se guarde un chat en particular, o chats con una persona específica. La mayoría de los servicios de mensajería instantánea existentes no indican si la persona con la que está chateando está guardando su conversación. Pero cuando chatea en Google Talk o Gmail, puede "salir del registro", para que nada de lo que se escriba a partir de ese momento se guarde automáticamente en la cuenta de Gmail de cualquier persona.

Salir del registro se aplica a personas individuales y es persistente en los chats. Eso significa que una vez que salga del registro con una persona en particular, siempre estará fuera del registro con él o ella, incluso si cierra la ventana de chat, y los dos no vuelven a chatear hasta varios meses después. No necesitará salir del registro cada vez que chatee con la misma persona, pero deberá tomar esta decisión por cada persona con la que chatee. Hemos diseñado esto para que sea un entorno negociado socialmente porque queremos dar a los usuarios una divulgación completa y control sobre si la persona con la que están hablando puede guardar su chat.

Para salir del registro mientras chatea, haga clic en el botón Opciones y seleccione "Salir del registro" en el menú desplegable. Ambas personas pueden salir del registro o dejar de chatear fuera del registro en cualquier momento, y siempre notificaremos a ambas personas sobre dicho cambio.

REF historial de chat de Google Talk

Mate
fuente
¿Qué quiere decir con "todavía hace toda la autenticación, etc."? Esta cita suena como "off the record" simplemente significa "deshabilitar el registro", en lugar de otr . Un pensamiento aterrador.
Stefano Palazzo
@Stefano Quiero decir que todavía comprueba con quién estás hablando, como lo hace normalmente, y creo que literalmente significa que simplemente apaga el registro "fuera del registro"
Matt
Sí, estabas en el lugar de Matt. Eso es bastante horrible.
Stefano Palazzo
1
@Stefano no puede marcar como respuesta :)
Matt
5

Tal como Matt dice en su respuesta , simplemente apaga el registro .

Acabo de recibir la confirmación de esto por parte del profesor asociado Ian Goldberg, uno de los autores de "Off-the-Communication Communication, o, Why Not To Use PGP" y desarrollador principal del paquete de software OTR (en otras palabras: el tipo):

El botón "off the record" de GTalk solo significa que (afirman que [*]) dejan de registrar su conversación. No tiene nada que ver con "Mensajes fuera del registro" (OTR). Google todavía ve todos sus mensajes en texto sin cifrar, confía en que le diga correctamente con quién está hablando, etc.

[*] Me pregunto qué pasaría si Google recibiera una orden judicial para registrar los mensajes de cierta parte, como le sucedió a Hushmail hace un tiempo. ¿Esa casilla de verificación desaparecería? ¿Ignorarían simplemente su configuración?

Stefano Palazzo
fuente
Sí exactamente. Realmente no es OTR (como en los chats cifrados de extremo a extremo).
Geremia